【AI安全漏洞潮蔓延：Muse被曝兩處隐患 Meta拟加強風險提示】

【AI安全漏洞潮蔓延：Muse被曝兩處隐患 Meta拟加強風險提示】Meta Platforms的AI産品Muse被發現存在安全漏洞，該漏洞可能影響用戶數據和虛拟環境安全。為此，Meta準備加強風險提示。據悉，該漏洞由一名外部安全研究員通過Meta漏洞賞金計劃上報，此前并未對外公開。該漏洞允許攻擊者訪問用戶的專屬虛拟機，獲取其中郵件、文檔等雲端個人賬戶數據。Meta發言人透露，這一漏洞最初被内部定級為SEV-2，為公司五級安全分級體系中的第二高級别，一般對應影響範圍重大的安全事件，後續評估後調整為SEV-3。Meta方面表示，該漏洞實現攻擊存在前置條件：需用戶在Muse彙總信息或點擊惡意網頁鍊接後，在安全彈窗中點選“允許”授權。針對該風險，Meta将增設更醒目的警告提示，若Muse識别用戶即将接入惡意網站，将彈出強化警示作為附加防護。